海南新闻门户网

首个国家密码技术团体标准正式亮相

最近,2019年北京网络安全大会(BCS2019)以“聚合应变,内生安全”为主题举行。与此同时,备受期待的首个国家密码技术组标准 - 移动智能终端密码应用组标准 - 正式发布,成为会议的亮点之一。

据了解,集团标准填补了移动终端软件加密模块技术标准的空白,标志着中国密码学研究的重要一步。

随着移动互联网应用的普及,密码学在网络安全中起着核心作用,例如通信安全性,数据安全性存储,数据签名,软件签名和身份认证。传统PC网络使用加密技术在移动互联网中面临许多新问题。

为探索符合中国国情的移动互联网密码应用新模式和新技术,促进国内密码技术及相关产业的健康发展,从2017年起,中关村网络安全与信息产业联盟EMCG工作组立足在《中华人民共和国标准化法》,《团体标准管理规定》,开始了移动智能终端密码应用组标准的研究工作。这次发布的标准在加密模块的新形式,新的密钥保护模式以及高安全性加密模块的实现方面取得了许多突破。国内密码的应用将在示范和领导中发挥作用。

中关村网络安全与信息产业联盟EMCG工作组负责人王克介绍了标准设置。他说,标准的发展遵循“安全,实用,自主,前瞻和反复”的原则。标准系统主要包括四个标准:《移动智能终端密码模块技术框架》《移动智能终端密码企业安全应用指南》《移动智能终端密码金融安全应用指南》和《移动智能终端密码应用技术检测规范》。

王克说:“密码学是从理论到实践最有效的网络安全技术。只有密码学才是一种”一脚高,一高一点的网络安全技术“。

王克认为,有必要规范移动智能终端加密模块的技术实现,为国内密码在移动智能终端上的应用提供合规的技术解决方案,规范术语,为产品开发,评估建立有序的环境,沟通和推广。提供测量国内密码产品功能的规范,为开源项目和定制开发项目提供技术指导,促进密码应用技术产业链的合作。

在新闻发布会上,参与制定标准的公司也展示了他们的成果,充分反映了公司在促进和使用技术标准方面的主要作用。

齐安新移动安全部高级安全专家张帆表示,标准的延伸是产品,产品的延伸是标准,两者相互促进,产品与标准和概念有生命力。在标准制定过程中,通过与其他标准制定单位专家的讨论,阐明了许多安全产品的设计理念,极大地帮助了公司自身的产品设计和开发。

TD科技通信技术有限公司产品总监李向荣认为,标准是整个行业发展的方向和规范。通过参与标准工作,您可以与业界领先的专家和同行沟通,掌握行业趋势,确定产品的正确技术路线,并为行业做出贡献。

江南同福盾技术有限公司高级项目经理傅文斌表示,作为一家公司,他在参与集团标准编制过程中获得了很多。首先,集团标准的参与显着提高了公司在客户和客户数量方面对行业的影响力。对客户声誉的评价有了很大提高;二,编制集团标准,公司重组了公司所持有的专利和资质,加强了产品资质申请,形成了一批必要的专利,极大地提高了公司的竞争力;第三,小组标准工作还将帮助企业团队总结以前的技术开发过程,这将极大地促进团队和企业产品的技术改进。

业内人士介绍,此次公布的移动智能终端密码应用组标准有很多创新,填补了移动终端软件加密模块技术标准的空白,规范了关键多端协同计算的实现方法和安全保障措施。保护技术,在网络环境中建立新型加密模块,以及保护加密模块敏感安全参数的方法。

值得注意的是,业内专家也指出,中国加密标准的发展数量和范围仍然不够。标准研究工作与国际水平之间仍存在差距。存在资源浪费,检测方法落后,应用渗透率低等问题。希望更多的机构,企业和个人参与这个行业,让行业共同努力,为中国加密行业标准化的科学发展创造良好的环境。